Politica de Confidențialitate

Ether Collection S.R.L. („D'Ether", „noi" sau „al nostru") se angajează să protejeze datele dumneavoastră personale. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și partajăm informațiile dumneavoastră personale atunci când vizitați site-ul nostru dether.ro („Site-ul") sau achiziționați produsele noastre, în conformitate cu Regulamentul General privind Protecția Datelor (UE) 2016/679 („GDPR") și Legea română 190/2018.

1. Operatorul de Date

Operatorul de date responsabil pentru datele dumneavoastră personale este:

• Companie: Ether Collection S.R.L.
• Adresă: Aleea Teișani 89, Camera 1, Sector 1, București, România
• CIF: 51198965
• Registrul Comerțului: J2025005844004
• Email: [email protected]
• Telefon: +40 729 602 982

2. Ce Date Colectăm

Putem colecta și prelucra următoarele categorii de date personale:

2.1 Date pe care le furnizați direct

• Date de identificare: prenume, nume.
• Date de contact: adresă de email, număr de telefon, adresă de livrare, adresă de facturare.
• Date de cont: nume de utilizator, parolă (criptată), istoric comenzi, preferințe.
• Date de plată: detalii card de plată, informații cont bancar (procesate în siguranță de furnizorii noștri de plăți; nu stocăm numerele complete ale cardurilor).
• Date de comunicare: corespondența cu noi, inclusiv emailuri, mesaje trimise prin formularul de contact și interacțiuni cu serviciul clienți.
• Date newsletter/listă de așteptare: adresa de email furnizată pentru comunicări de marketing sau notificări de lansare de produse.

2.2 Date colectate automat

• Date de navigare: adresă IP, tip și versiune browser, sistem de operare, tip dispozitiv, rezoluție ecran, URL de referință, pagini vizitate, timpul petrecut pe pagini și date de navigare (clickstream).
• Date cookie: informații colectate prin cookie-uri și tehnologii similare (consultați Politica de Cookie-uri pentru detalii).
• Date de localizare: locația geografică aproximativă dedusă din adresa dumneavoastră IP.

3. Scopurile Prelucrării

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

• Onorarea comenzilor: procesarea, expedierea și livrarea comenzilor dumneavoastră; gestionarea plăților și rambursărilor; comunicarea actualizărilor privind starea comenzii.
• Gestionarea contului: crearea și administrarea contului dumneavoastră de client; autentificarea identității.
• Serviciul clienți: răspunsul la întrebările, reclamațiile și solicitările dumneavoastră de asistență.
• Marketing și newslettere: trimiterea de comunicări promoționale, anunțuri de lansare de produse și newslettere (doar cu consimțământul dumneavoastră explicit).
• Analiză și îmbunătățire: analiza utilizării Site-ului pentru a îmbunătăți produsele, serviciile și experiența utilizatorului; realizarea de studii de piață.
• Conformitate legală: îndeplinirea obligațiilor noastre legale, inclusiv raportarea fiscală, prevenirea fraudei și răspunsul la solicitările legale din partea autorităților.
• Securitate: protejarea Site-ului împotriva fraudei, abuzului și accesului neautorizat.

4. Temeiul Juridic al Prelucrării

Prelucrăm datele dumneavoastră personale în baza următoarelor temeiuri juridice prevăzute de Articolul 6 din GDPR:

• Executarea unui contract (Art. 6(1)(b)): prelucrarea este necesară pentru îndeplinirea obligațiilor noastre contractuale, inclusiv procesarea comenzilor, livrarea și gestionarea plăților.
• Consimțământul (Art. 6(1)(a)): pentru comunicări de marketing, newslettere, înscrieri pe lista de așteptare și cookie-uri neesențiale. Vă puteți retrage consimțământul în orice moment.
• Interesul legitim (Art. 6(1)(f)): pentru analitica Site-ului, securitate, prevenirea fraudei și îmbunătățirea serviciilor noastre, cu condiția ca aceste interese să nu fie prevalate de drepturile și libertățile dumneavoastră fundamentale.
• Obligația legală (Art. 6(1)(c)): pentru conformitatea cu legislația aplicabilă, inclusiv legislația fiscală, protecția consumatorilor și cerințele contabile.

5. Perioadele de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform cerințelor legale:

După expirarea perioadei de păstrare aplicabile, datele personale vor fi șterse în siguranță sau anonimizate.

6. Partajarea Datelor

Nu vindem, închiriem sau comercializăm datele dumneavoastră personale către terți. Putem partaja datele dumneavoastră cu următoarele categorii de destinatari, doar în măsura necesară:

• Procesatori de plăți: pentru procesarea în siguranță a tranzacțiilor dumneavoastră (de exemplu, Stripe sau alți furnizori de gateway-uri de plată). Acești procesatori sunt conformi PCI DSS și acționează ca operatori de date independenți pentru datele de plată.
• Parteneri de livrare și curierat: pentru onorarea și livrarea comenzilor dumneavoastră (numele, adresa, numărul de telefon și detaliile comenzii sunt partajate în măsura necesară).
• Furnizori de hosting și servicii IT: pentru găzduirea site-ului, mentenanță și livrarea emailurilor. Acești furnizori prelucrează datele în numele nostru în baza unor acorduri de prelucrare a datelor.
• Furnizori de analiză: pentru analitica site-ului (de exemplu, Google Analytics), utilizând date anonimizate sau pseudonimizate acolo unde este posibil.
• Autorități legale: atunci când este impus de lege, prin hotărâre judecătorească sau pentru a proteja drepturile, proprietatea sau siguranța noastră.

Toți furnizorii terți de servicii sunt obligați prin contract să protejeze datele dumneavoastră și să le utilizeze doar în scopurile specificate.

7. Transferuri Internaționale de Date

Datele dumneavoastră personale sunt stocate și prelucrate în principal în cadrul Spațiului Economic European (SEE). În cazurile în care datele sunt transferate în țări din afara SEE (de exemplu, la utilizarea anumitor furnizori de servicii), ne asigurăm că sunt implementate garanții adecvate, inclusiv:

• Decizii de adecvare ale Comisiei Europene (Art. 45 GDPR).
• Clauze Contractuale Standard (CCS) aprobate de Comisia Europeană (Art. 46(2)(c) GDPR).
• Reguli Corporative Obligatorii, acolo unde este cazul.

Puteți solicita o copie a garanțiilor aplicabile contactându-ne la datele de contact furnizate mai jos.

8. Drepturile Dumneavoastră

În temeiul GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces (Art. 15): puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16): puteți solicita corectarea datelor personale inexacte sau incomplete.
• Dreptul la ștergere (Art. 17): puteți solicita ștergerea datelor dumneavoastră personale („dreptul de a fi uitat"), sub rezerva obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (Art. 18): puteți solicita limitarea modului în care utilizăm datele dumneavoastră în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Art. 20): puteți solicita datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiteți unui alt operator.
• Dreptul la opoziție (Art. 21): puteți obiecta la prelucrarea datelor dumneavoastră personale bazată pe interes legitim sau în scopuri de marketing direct.
• Dreptul de a nu fi supus unei decizii individuale automatizate (Art. 22): aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la [email protected]. Vom răspunde cererii dumneavoastră în termen de 30 de zile sau vă vom informa dacă este necesară o prelungire (până la 60 de zile suplimentare pentru cererile complexe).

9. Dreptul de Retragere a Consimțământului

Atunci când prelucrăm datele dumneavoastră personale în baza consimțământului (de exemplu, comunicări de marketing, cookie-uri neesențiale), aveți dreptul de a retrage acel consimțământ în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Puteți retrage consimțământul prin:

• Accesarea linkului „dezabonare" din orice email de marketing.
• Ajustarea preferințelor de cookie-uri prin setările de cookie-uri de pe Site-ul nostru.
• Contactarea noastră directă la [email protected].

10. Dreptul de a Depune o Plângere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

• Autoritate: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
• Email: [email protected]
• Website: www.dataprotection.ro

Vă încurajăm să ne contactați mai întâi pentru a încerca să soluționăm problema dumneavoastră înainte de a escalada către autoritatea de supraveghere.

11. Cookie-uri

Site-ul nostru utilizează cookie-uri și tehnologii similare. Pentru informații complete despre tipurile de cookie-uri pe care le utilizăm, scopurile, duratele acestora și modul în care vă puteți gestiona preferințele de cookie-uri, vă rugăm să consultați Politica de Cookie-uri.

12. Măsuri de Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Aceste măsuri includ:

• Criptare SSL/TLS pentru toate datele transmise între browserul dumneavoastră și serverele noastre.
• Stocarea criptată a parolelor utilizând algoritmi de hashing de standard industrial.
• Actualizări regulate de securitate și evaluări ale vulnerabilităților sistemelor noastre.
• Controale de acces care limitează accesul la date doar la personalul autorizat, pe baza principiului necesității de a cunoaște.
• Procesare securizată a plăților prin furnizori terți conformi PCI DSS.
• Copii de rezervă regulate ale datelor cu stocare criptată.

Deși depunem eforturi pentru a proteja datele dumneavoastră personale, nicio metodă de transmitere sau stocare nu este 100% sigură. Nu putem garanta securitatea absolută, dar vă vom notifica pe dumneavoastră și autoritățile relevante cu promptitudine în cazul unei încălcări a securității datelor, conform cerințelor GDPR.

13. Modificări ale Acestei Politici de Confidențialitate

Putem actualiza această Politică de Confidențialitate periodic pentru a reflecta schimbări în practicile noastre, tehnologie, cerințe legale sau alți factori. Când efectuăm modificări semnificative, vom actualiza data „Ultima actualizare" din partea de sus a acestei pagini și, acolo unde este cazul, vă vom notifica prin email sau printr-un anunț vizibil pe Site-ul nostru.

Vă încurajăm să consultați periodic această Politică de Confidențialitate pentru a fi la curent cu modul în care protejăm datele dumneavoastră.

14. Contactați-ne

Dacă aveți întrebări, preocupări sau solicitări cu privire la această Politică de Confidențialitate sau practicile noastre de prelucrare a datelor, vă rugăm să ne contactați:

• Contact Confidențialitate: Ether Collection S.R.L.
• Adresă: Aleea Teișani 89, Camera 1, Sector 1, București, România
• Email: [email protected]
• Telefon: +40 729 602 982